所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级
CloudEngine 8800, 7800, 6800, 5800 V200R003C00 配置指南-网络管理与监控

本文档介绍了网络管理与监控的配置,具体包括SNMP配置、RMON配置、NETCONF配置、OpenFlow Agent配置、LLDP配置、NQA配置、镜像配置、报文捕获配置、路径/连通性探测配置、NetStream配置、sFlow配置和iPCA配置。

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
sFlow配置注意事项

sFlow配置注意事项

涉及网元

需要sFlow服务器配合使用。

License支持

sFlow是CloudEngine 8800, 7800, 6800, 5800系列交换机的基本特性,无需获得License许可即可应用此功能。

版本支持

表12-3 支持本特性的最低软件版本

产品

最低支持版本

CE8868EI/CE8861EI

V200R005C10

CE8860EI

V100R006C00

CE8850-32CQ-EI

V200R002C50

CE8850-64CQ-EI

V200R005C00

CE7850EI

V100R003C00

CE7855EI

V200R001C00

CE6810EI

V100R003C00

CE6810-48S4Q-LI/CE6810-48S-LI

V100R003C10

CE6810-32T16S4Q-LI/CE6810-24S2Q-LI

V100R005C10

CE6850EI

V100R002C00

CE6850-48S6Q-HI

V100R005C00

CE6850-48T6Q-HI/CE6850U-HI/CE6851HI

V100R005C10

CE6855HI

V200R001C00

CE6855HI

V200R001C00

CE6857EI

V200R005C10

CE6870-24S6CQ-EI/CE6870-48S6CQ-EI

V200R001C00

CE6860EI/CE6856HI/CE6870-48T6CQ-EI

V200R002C50

CE6875EI

V200R003C00

CE6865EI

V200R005C00

CE5810EI

V100R002C00

CE5850EI

V100R002C00

CE5850HI

V100R003C00

CE5855EI

V100R006C00

特性依赖和限制

sFlow与其它特性叠加使用时的限制

表12-4 sFlow与其它特性叠加使用时的限制

特性

使用注意事项

[/manual/concept/concept/conbody/section/table/tgroup/tbody/row/entry/p/idp:point {""}) (idp:point][/manual/concept/concept/conbody/section/table/tgroup/tbody/row/entry/p/idp:point {""}) (idp:point]NetStream[/manual/concept/concept/conbody/section/table/tgroup/tbody/row/entry/p/idp:point {""}) (idp:point][/manual/concept/concept/conbody/section/table/tgroup/tbody/row/entry/p/idp:point {""}) (idp:point]

sFlow和NetStream不能同时在同一台设备上配置。

镜像

  • [/manual/concept/concept/conbody/section/table/tgroup/tbody/row/entry/p/ul/li/idp:point {""}) (idp:point]对于CE6875EI、CE6870EI交换机:[/manual/concept/concept/conbody/section/table/tgroup/tbody/row/entry/p/ul/li/idp:point {""}) (idp:point]
    • 当配置入方向Flow采样资源为snoop资源时,同一接口上可以同时配置端口镜像功能和入方向的Flow采样功能。此时,用户还可以在设备的同一接口上同时配置入方向的端口镜像功能和出方向的Flow采样功能。出方向Flow采样功能与出方向的MQC流镜像、出方向的VLAN镜像存在业务冲突,在接口上配置出方向的Flow采样功能后,不要再配置包含该接口的出方向MQC流镜像和出方向VLAN流镜像。如果在同一接口下配置了出方向的Flow采样、出方向的MQC流镜像或出方向的VLAN镜像,则sFlow、MQC流镜像或VLAN镜像不能都生效。
    • 当没有配置入方向Flow采样资源为snoop资源时,不能在同一接口上同时配置端口镜像功能与Flow采样功能,Flow采样功能与MQC流镜像、简化流镜像、VLAN镜像存在业务冲突,在接口上配置Flow采样后,不要再配置包含该接口的MQC流镜像、简化流镜像和VLAN镜像。如果在同一接口下配置了Flow采样、MQC流镜像、简化流镜像或VLAN镜像,则sFlow、MQC流镜像、简化流镜像或VLAN镜像不能都生效。
  • 对于其它交换机:
    • Flow采样功能与端口镜像存在冲突,不能同一接口上同时进行配置;Flow采样功能与MQC流镜像、简化流镜像、VLAN镜像存在业务冲突,在接口上配置Flow采样功能后,不要再配置包含该接口的MQC流镜像、简化流镜像和VLAN镜像。如果在同一接口下配置了Flow采样、MQC流镜像、简化流镜像或VLAN镜像,则sFlow、MQC流镜像、简化流镜像或VLAN镜像不能都生效。
    • 不支持对镜像报文进行采样。

TRILL

不支持对TRILL报文进行采样。

MPLS

不支持对MPLS隧道内层IP报文进行采样。

组播

除CE6875EI、CE6870EI外,其它交换机不支持对IPv6组播报文进行采样。

VLAN

在V200R003C00版本及之前版本,对于VLAN检查丢弃的报文,CE8860EI、CE8850EI、CE6875EI、CE6870EI、CE5810EI会进行sFlow采样。在V200R005C00版本及之后版本,对于VLAN检查丢弃的报文,CloudEngine 8800, 7800, 6800, 5800系列交换机都会进行sFlow采样。

VXLAN

不支持对VXLAN报文的内层信息进行采样。

[/manual/concept/concept/conbody/section/table/tgroup/tbody/row/entry/p/idp:point {""}) (idp:point][/manual/concept/concept/conbody/section/table/tgroup/tbody/row/entry/p/idp:point {""}) (idp:point]除CE6875EI、CE6870EI外,对于其它交换机,在进行VXLAN封装的设备上,对报文出端口进行sFlow采样,无法采样到VXLAN报文;在进行VXLAN解封装的设备上,对报文出端口进行sFlow采样,采样到的是解封装前的报文且源MAC和目的MAC为全0。[/manual/concept/concept/conbody/section/table/tgroup/tbody/row/entry/p/idp:point {""}) (idp:point]对于通过环回口实现的跨VNI三层转发的VXLAN[/manual/concept/concept/conbody/section/table/tgroup/tbody/row/entry/p/idp:point {""}) (idp:point]报文不存在此问题。

BFD

从V200R003C00版本开始,在CE8868EI、CE8861EI、CE8850-64CQ-EI、CE6875EI、CE6865EI、CE6857EI设备上配置sFlow采样功能后,采样到的BFD报文无法输出。

VPN

  • [/manual/concept/concept/conbody/section/table/tgroup/tbody/row/entry/ul/li/idp:point {""}) (idp:point]对跨VPN的三层转发流量进行出方向sFlow采样时,无法采集到路由信息。[/manual/concept/concept/conbody/section/table/tgroup/tbody/row/entry/ul/li/idp:point {""}) (idp:point]
  • 当主接口和三层子接口的VPN不一致时,在主接口上配置sFlow功能,当采样流经三层子接口的流量时,无法采样到三层子接口的路由信息,采样到的是主接口的路由信息。

VPLS

不支持对VPLS报文进行采样。

QoS

sFlow是基于原始报文进行采样的,对于修改转发行为(如,应用策略路由)或者修改转发报文(如,应用ACL、QoS)后,被修改的信息不能在sFlow统计信息中体现。

[/manual/concept/concept/conbody/section/table/tgroup/tbody/row/entry/p/idp:point {""}) (idp:point]除CE6875EI、CE6870EI外,对于其它交换机,对于出方向上由于CAR、流量整形和Deny等行为丢弃的流量,设备仍然会进行sFlow采样。[/manual/concept/concept/conbody/section/table/tgroup/tbody/row/entry/p/idp:point {""}) (idp:point]

本机防攻击

  • 对于CE6875EI交换机,设备支持使用增强模式进行Flow采样,采样的报文不上送CPU处理。
  • 除CE6875EI外,对于其它交换机,从V200R001C00版本开始,设备通过Flow采样的报文会上送CPU处理,当设备CPU使用率超过65%时,设备会对上送CPU的采样报文进行限速,CAR速率降低为1000pps,从而导致Flow采样上送CPU的报文被丢弃,造成采样比率降低。当CPU使用率小于65%时,设备会逐步提高CAR速率,每20秒提高500pps,直到CAR速率恢复到原配置。

ARP安全

除CE6875EI、CE6870EI外,对于其它交换机,如果设备同时配置了sFlow和接口ARP限速功能,则接口ARP限速不准确。当接口ARP报文很多时,接口上送CPU的ARP报文数为配置的ARP限速值与sFlow采样到的ARP报文数之和。

堆叠

[/manual/concept/concept/conbody/section/table/tgroup/tbody/row/entry/p/idp:point {""}) (idp:point]请不要在跨堆叠成员设备的Eth-Trunk接口上配置sFlow,否则会导致sFlow Collector统计结果不准确。[/manual/concept/concept/conbody/section/table/tgroup/tbody/row/entry/p/idp:point {""}) (idp:point]

[/manual/concept/concept/conbody/section/table/tgroup/tbody/row/entry/p/idp:point {""}) (idp:point]在物理接口、Eth-Trunk接口或Eth-Trunk物理成员口出方向上配置sFlow采样功能,对于经过两台或多台成员设备的转发的流量,可以采样到其三层子接口或二层子接口流量,此时采样报文中填充的出接口索引是物理接口、Eth-Trunk接口的索引,且无法采集到三层子接口或二层子接口流量的路由信息。[/manual/concept/concept/conbody/section/table/tgroup/tbody/row/entry/p/idp:point {""}) (idp:point]

盒盒SVF

  • [/manual/concept/concept/conbody/section/table/tgroup/tbody/row/entry/ul/li/idp:point {""}) (idp:point]请不要在跨叶子交换机的Eth-Trunk接口上配置sFlow,否则会导致sFlow Collector统计结果不准确。[/manual/concept/concept/conbody/section/table/tgroup/tbody/row/entry/ul/li/idp:point {""}) (idp:point]
  • [/manual/concept/concept/conbody/section/table/tgroup/tbody/row/entry/ul/li/idp:point {""}) (idp:point]在V100R006C00版本及之前版本,当叶子交换机工作在混合转发模式或集中转发模式时,叶子交换机不支持sFlow。如果叶子交换机上配置了sFlow功能,则叶子交换机不能从分布转发模式切换到混合转发模式或集中转发模式。如果用户需要切换,请先删除叶子交换机上的sFlow配置。[/manual/concept/concept/conbody/section/table/tgroup/tbody/row/entry/ul/li/idp:point {""}) (idp:point]
  • [/manual/concept/concept/conbody/section/table/tgroup/tbody/row/entry/ul/li/p/idp:point {""}) (idp:point]从V200R001C00版本开始,当叶子交换机工作在混合转发模式或集中转发模式时,仅支持在叶子交换机的物理接口、Eth-Trunk接口或Eth-Trunk物理成员口下配置入方向的sFlow功能,不支持在其二层子接口或三层子接口下配置入方向的sFlow功能。如果在物理接口、Eth-Trunk接口或Eth-Trunk物理成员口下配置入方向的sFlow功能,可以对其三层子接口或二层子接口的流量进行采样。如果叶子交换机上配置了出方向的sFlow功能,则叶子交换机不能从分布转发模式切换到混合转发模式或集中转发模式。如果用户需要切换,请先删除叶子交换机上的出方向sFlow功能。[/manual/concept/concept/conbody/section/table/tgroup/tbody/row/entry/ul/li/p/idp:point {""}) (idp:point]

  • [/manual/concept/concept/conbody/section/table/tgroup/tbody/row/entry/ul/li/p/idp:point {""}) (idp:point]在混合转发场景下,对于跨叶子交换机的流量,在叶子交换机上进行sFlow采样,无法采集到路由信息。在集中式转发场景下,在叶子交换机上进行sFlow采样,无法采集到报文的路由信息。[/manual/concept/concept/conbody/section/table/tgroup/tbody/row/entry/ul/li/p/idp:point {""}) (idp:point]

  • CE5855EI作为叶子交换机时支持sFlow(IPv6)功能。

sFlow使用限制

公共使用限制:
  • [/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point]CE8800、CE7800、CE6800和CE5850EI设备发送sFlow报文的最大速率为2000pps;CE5850HI、CE5810EI和CE5855EI设备发送sFlow报文的最大速率为250pps。在堆叠和盒盒SVF下设备发送sFlow报文的最大速率为5000pps。[/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point]

  • 设备使用sFlow采样时,统计结果和实际流量可能会有5%以内的误差。

  • 当配置的sFlow采样比过小时,上送CPU处理的采样报文增多,会导致CPU占用率升高,从而影响其他业务的运行。如果超出了CPU的处理能力,采样报文会被丢弃。

  • [/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point]出方向流量sFlow采样的时候不记录源VLAN信息,统计报文中源VLAN信息记录为“0”。入方向流量sFlow采样的时候不记录目的VLAN信息,统计报文中目的VLAN信息记录为“0”。[/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point]

  • 设备对三层流量进行sFlow采样时,需要查看路由表信息,会增大CPU使用率。

  • 从V200R001C00SPC100升级或降级到其他版本,如果升降级前配置的sFlow采样比小于4096,升降级后sFlow采样比会被调整到4096。

  • [/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point]当在二层子接口下配置Counter采样功能时,其计数采样值为对应主接口的统计值。[/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point]

  • [/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point]设备不支持将sFlow报文进行VXLAN或MPLS封装后转发,请用户在配置sFlow采样时,请不要选择通过VXLAN隧道或MPLS隧道上送采集器。[/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point]

CE6870EI交换机使用限制:
  • [/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point]sFlow配置counter采样时,设备收集不到接口统计信息中的Output部分的Discard字段。[/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point]

  • 设备对出方向流量进行sFlow采样时,记录的入端口信息为无效端口。

  • [/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point][/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point]在V200R003C00版本及之前版本,在物理接口、Eth-Trunk接口或Eth-Trunk物理成员口入方向上配置sFlow采样,无法采集到其三层子接口或二层子接口的流量;在物理接口、Eth-Trunk接口或Eth-Trunk物理成员口出方向上配置sFlow采样,可以采集到其三层子接口及二层子接口的流量,此时采样报文中填充的接口索引是物理接口、Eth-Trunk接口的索引,且无法采集到三层子接口或二层子接口流量的路由信息。[/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point][/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point]

  • 在V200R005C00版本及之后版本,在物理接口、Eth-Trunk接口或Eth-Trunk物理成员口上配置sFlow采样,可以采集到其三层子接口或二层子接口的流量,此时采样报文中填充的接口索引是物理接口、Eth-Trunk接口的索引,且无法采集到三层子接口或二层子接口流量的路由信息。

  • 对入方向组播、广播、未知单播进行sFlow采样时,统计报文中不填写出端口信息;对入方向已知单播进行sFlow采样时,统计报文中填写出端口信息。对出方向报文进行sFlow采样时,统计报文中填写出端口信息,不填写入端口信息。如果报文由非业务环回口转发,则统计报文中不填写对应端口信息。
  • 由于M-LAG单向隔离机制 > MQC(流量监管、流量统计、报文过滤) > 查询指定五元组信息以及源MAC地址、目的MAC地址的报文的出接口 > 本地VLAN镜像 > sFlow > NetStream > VLANIF接口统计(此类业务存在优先级顺序,优先级高低顺序从左至右),在接口出方向上配置时只有优先级高的生效。 例如,在VLANIF接口上同时配置报文过滤以及VLANIF接口统计,优先生效的是报文过滤。

    其中,对于sFlow、Netstream特性,仅二层子接口、三层子接口下才有上述限制。

  • [/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point]在设备上配置出方向的sFlow采样功能,会导致设备的转发能力下降,请用户不要配置出方向的sFlow采样功能。[/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point]

CE6875EI交换机使用限制:
  • [/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point]sFlow配置counter采样时,设备收集不到接口统计信息中的Output部分的Discard字段。[/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point]

  • 设备对出方向流量进行sFlow采样时,记录的入端口信息为无效端口。

  • 由于M-LAG单向隔离机制 > MQC(流量监管、流量统计、报文过滤) > 查询指定五元组信息以及源MAC地址、目的MAC地址的报文的出接口 > 本地VLAN镜像 > sFlow > NetStream > VLANIF接口统计(此类业务存在优先级顺序,优先级高低顺序从左至右),在接口出方向上配置时只有优先级高的生效。 例如,在VLANIF接口上同时配置报文过滤以及VLANIF接口统计,优先生效的是报文过滤。

    其中,对于sFlow、Netstream特性,仅二层子接口、三层子接口下才有上述限制。

  • [/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point]在设备上配置出方向的sFlow采样功能,会导致设备的转发能力下降,请用户不要配置出方向的sFlow采样功能。[/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point]

  • 非增强模式下的限制:

    • [/manual/concept/concept/conbody/section/p/ul/li/ul/li/p/idp:point {""}) (idp:point][/manual/concept/concept/conbody/section/p/ul/li/ul/li/p/idp:point {""}) (idp:point]在V200R003C00版本,在物理接口、Eth-Trunk接口或Eth-Trunk物理成员口入方向上配置sFlow采样,无法采集到其三层子接口或二层子接口的流量;在物理接口、Eth-Trunk接口或Eth-Trunk物理成员口出方向上配置sFlow采样,可以采集到其三层子接口及二层子接口的流量,此时采样报文中填充的接口索引是物理接口、Eth-Trunk接口的索引,且无法采集到三层子接口或二层子接口流量的路由信息。[/manual/concept/concept/conbody/section/p/ul/li/ul/li/p/idp:point {""}) (idp:point][/manual/concept/concept/conbody/section/p/ul/li/ul/li/p/idp:point {""}) (idp:point]

    • 在V200R005C00版本及之后版本,在物理接口、Eth-Trunk接口或Eth-Trunk物理成员口上配置sFlow采样,可以采集到其三层子接口及二层子接口的流量,此时采样报文中填充的接口索引是物理接口、Eth-Trunk接口的索引,且无法采集到三层子接口或二层子接口流量的路由信息。

    • 对入方向组播、广播、未知单播进行sFlow采样时,统计报文中不填写出端口信息;对入方向已知单播进行sFlow采样时,统计报文中填写出端口信息。对出方向报文进行sFlow采样时,统计报文中填写出端口信息,不填写入端口信息。如果报文由非业务环回口转发,则统计报文中不填写对应端口信息。
  • 增强模式下的限制:

    • [/manual/concept/concept/conbody/section/p/ul/li/ul/li/idp:point {""}) (idp:point]设备不支持从管理网口发送sFlow报文。[/manual/concept/concept/conbody/section/p/ul/li/ul/li/idp:point {""}) (idp:point]
    • [/manual/concept/concept/conbody/section/p/ul/li/ul/li/idp:point {""}) (idp:point]输出的sFlow报文中不支持携带IPv6路由信息。[/manual/concept/concept/conbody/section/p/ul/li/ul/li/idp:point {""}) (idp:point]
    • [/manual/concept/concept/conbody/section/p/ul/li/ul/li/idp:point {""}) (idp:point]在物理接口、Eth-Trunk接口或Eth-Trunk物理成员口上配置sFlow采样,以采集到其三层子接口或二层子接口的流量,此时采样报文中填充的接口索引是物理接口、Eth-Trunk接口的索引。[/manual/concept/concept/conbody/section/p/ul/li/ul/li/idp:point {""}) (idp:point]
    • 当配置接口入方向Flow采样时,统计报文中只有入接口信息,没有出接口信息;当配置接口出方向Flow采样时,统计报文中只有出接口信息,没有入接口信息。

    • [/manual/concept/concept/conbody/section/p/ul/li/ul/li/p/idp:point {""}) (idp:point]在堆叠快速升降级场景下,当从V200R005C00版本及之后版本降级到V200R003C00版本时,会导致备设备的接口ERROR-DOWN。[/manual/concept/concept/conbody/section/p/ul/li/ul/li/p/idp:point {""}) (idp:point]

非CE6875EI、CE6870EI交换机使用限制:
  • [/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point]设备不支持对经过CPU处理的协议报文进行sFlow采样。[/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point]

  • CE5855EI设备不支持sFlow(IPv6)功能。
  • [/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point]对于CE6810LI,sFlow Agent不能自动选择到Collector的路由出接口的IP地址作为sFlow Agent的IP地址,需要手动配置,如果不手动配置会导致Agent IP字段错误。[/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point]

  • [/manual/concept/concept/conbody/section/p/ul/li/idp:point {""}) (idp:point]对出方向流量进行sFlow采样时,如果该报文的入接口是三层子接口或二层子接口,则统计报文中入接口记录为该三层子接口或二层子接口对应的主接口。[/manual/concept/concept/conbody/section/p/ul/li/idp:point {""}) (idp:point]
  • 对入方向组播、广播、未知单播进行sFlow采样时,统计报文中填写入端口信息,不填写出端口信息;对入方向已知单播进行sFlow采样时,统计报文中填写入端口信息和出端口信息。对出方向报文进行sFlow采样时,统计报文中填写入方向端口信息和出方向端口信息。如果报文由非业务环回口转发,则统计中不填写对应的接口信息。
  • [/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point]除CE5810-48T4S-EI外,在V200R003C00版本及之前版本,在物理接口、Eth-Trunk接口或Eth-Trunk物理成员口上配置sFlow采样,无法采集到其三层子接口或二层子接口的流量。[/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point]

  • 除CE5810-48T4S-EI外,在V200R005C00版本及之后版本,在物理接口、Eth-Trunk接口或Eth-Trunk物理成员口入方向上配置sFlow采样,可以采集到其三层子接口或二层子接口的流量;在物理接口、Eth-Trunk接口或Eth-Trunk物理成员口出方向上配置,可以采集到其三层子接口流量,无法采集到其二层子接口的流量。此时采样报文中填充的接口索引是物理接口、Eth-Trunk接口的索引,且无法采集到三层子接口或二层子接口流量的路由信息。

  • [/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point]对于CE5810-48T4S-EI,在V200R003C00版本及之前版本,在物理接口、Eth-Trunk接口或Eth-Trunk物理成员口入方向上配置sFlow采样,无法采集到其三层子接口或二层子接口的流量;在物理接口Eth-Trunk接口或Eth-Trunk物理成员口出方向上配置sFlow采样,对于跨芯片转发流量,可以采集其三层子接口流量,无法采集其二层子接口的流量。此时采样报文中填充的接口索引是物理接口、Eth-Trunk接口的索引,且无法采集到三层子接口或二层子接口流量的路由信息。编号为GE1~24和10GE1~2的接口在同一个芯片上,编号GE25~48和10GE3~4的接口在同一个芯片上。[/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point]

  • 对于CE5810-48T4S-EI,在V200R005C00版本及之后版本,在物理接口、Eth-Trunk接口或Eth-Trunk物理成员口入方向上配置sFlow采样,可以采集到其三层子接口或二层子接口的流量;在物理接口、Eth-Trunk接口或Eth-Trunk物理成员口出方向上配置sFlow采样,可以采集其三层子接口流量,无法采集其二层子接口流量。此时采样报文中填充的接口索引是物理接口、Eth-Trunk接口的索引,且无法采集到三层子接口或二层子接口流量的路由信息。
  • [/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point]在物理接口、Eth-Trunk接口或Eth-Trunk物理成员口出方向上配置sFlow采样时,如果报文的入端口为三层子接口或二层子接口,则采样报文中携带的入接口索引是该子接口对应的物理接口、Eth-Trunk接口索引。[/manual/concept/concept/conbody/section/p/ul/li/p/idp:point {""}) (idp:point]

  • 在设备上配置出方向sFlow采样,当采样三层转发流量时,采样信息中报文的二层头信息是入设备时的原始信息,而不是出设备时修改后的信息。

Eth-Trunk接口及其三层子接口、二层子接口、成员口下NetStream、sFlow、端口镜像之间的限制

表12-5 Eth-Trunk接口及其三层子接口、二层子接口、成员口下sFlow、端口镜像、NetStream之间的限制

已配置sFlow的接口

Eth-Trunk接口

Eth-Trunk三层子接口

Eth-Trunk二层子接口

Eth-Trunk成员口

Eth-Trunk接口

  • NetStream:N
  • 端口镜像:N
  • sFlow:N
  • NetStream:N
  • 端口镜像:N
  • sFlow:Y
  • NetStream:N
  • 端口镜像:N
  • sFlow:N
  • NetStream:N
  • 端口镜像:N

Eth-Trunk二层子接口

  • sFlow:Y
  • NetStream:N
  • 端口镜像:N
  • sFlow:N
  • NetStream:N
  • 端口镜像:N
  • NetStream:N
  • 端口镜像:N
  • sFlow:N
  • NetStream:N
  • 端口镜像:N

Eth-Trunk成员口

  • sFlow:N
  • NetStream:N
  • 端口镜像:N
  • sFlow:N
  • NetStream:N
  • 端口镜像:N
  • sFlow:N
  • NetStream:N
  • 端口镜像:N
  • NetStream:N
  • sFlow与端口镜像不能同一接口上同时进行配置。

N:表示不能配置;Y:表示可以配置。

从V100R005C00版本开始,sFlow支持在Eth-Trunk成员口下配置。

翻译
下载文档
更新时间:2019-05-05

文档编号:EDOC1100004380

浏览量:19793

下载量:322

平均得分:
本文档适用于这些产品

相关版本

相关文档

Share
上一页 下一页